Datenschutzerklärung der App SkinTracker

Zuletzt aktualisiert: Oktober 2026

Diese Datenschutzerklärung beschreibt, wie die DermIA S.r.l. personenbezogene Daten der Nutzerinnen und Nutzer der App SkinTracker gemäß der Verordnung (EU) 2016/679 (DSGVO) erhebt und verarbeitet.

Verantwortlicher: DermIA S.r.l.

Sitz: Viale Luigi Majno 28, 20122 Milano (MI)

E-Mail: info@dermia.org

P.IVA: 14454230963

Daten, die wir verarbeiten

Konto: E-Mail-Adresse, von Ihnen gewählter Anzeigename und Rolle (Patientin oder Patient, Dermatologin oder Dermatologe, Administratorin oder Administrator). Wenn Sie sich über Google anmelden, erhalten wir außerdem die Kennung Ihres Google-Kontos sowie den Namen und das Profilbild, die Google zusammen mit Ihrer E-Mail-Adresse bereitstellt; diese Informationen verwenden wir jedoch nicht.
Profil: Geschlecht und Geburtsjahr, sofern von Ihnen angegeben.
Läsionstagebuch: Position der Läsionen auf der Körperkarte, Fotos und Übersichtsbilder. Diese Daten bleiben auf Ihrem Smartphone und werden nicht an uns übermittelt, es sei denn, Sie entscheiden sich dafür, sie einer Telekonsultation beizufügen.
Telekonsultation (falls genutzt): die Fotos, die Sie zur Übermittlung auswählen – ohne Metadaten (keine GPS-Position und keine Gerätedaten) –, die Position der Läsion auf der Körperkarte, die Antworten auf Fragebögen, Ihre Fragen und Nachrichten, die schriftliche Antwort der Dermatologin oder des Dermatologen sowie etwaige Anfragen der Dermatologin oder des Dermatologen nach weiteren Fotos. Dabei handelt es sich um Gesundheitsdaten.
Einwilligungen: eine Aufzeichnung dessen, wozu Sie Ihre Einwilligung erteilt haben, einschließlich des Datums und der Textversion.
Zugriffsprotokoll: Kontokennung, durchgeführte Aktion (z. B. „Telekonsultation übermittelt“) und Datum. Dieses Protokoll enthält keine klinischen Inhalte.
Interessenstatistik: die Häufigkeit, mit der Nutzerinnen und Nutzer Seiten zu noch nicht verfügbaren Funktionen aufrufen. Diese Daten enthalten keine Kennungen – weder Ihre noch die Ihres Geräts.
Nutzungsstatistik: Sie wird einmal täglich beim Öffnen der App erhoben und umfasst die Installationswoche, die Anzahl der Tage seit der Installation, Ihr Betriebssystem sowie die Angabe, ob es sich um Ihre erste Nutzung in der Woche oder im Monat handelt. Sie enthält keine Kennungen – weder Ihre noch die Ihres Smartphones –, und es werden keine Gesundheitsdaten erhoben. Sie können diese Funktion unter Profil > Datenschutz deaktivieren.
Technische Daten: IP-Adresse und Verbindungsdaten, die von Serveranbietern verarbeitet werden, um den Dienst bereitzustellen und zu schützen.

Falls Sie sich dafür entscheiden, Ihren ungefähren Standort zu teilen, wird er nur auf Ihrem Gerät verwendet, um Dermatologinnen und Dermatologen nach Entfernung zu sortieren; er wird niemals an uns übermittelt.

Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

Erstellung und Verwaltung Ihres Kontos sowie Ermöglichung des Zugriffs auf die App: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Übermittlung Ihrer Telekonsultation an eine Dermatologin oder einen Dermatologen und Anzeige der Antwort: Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), die wir vor jeder Übermittlung einholen und die Sie widerrufen können.
Gewährleistung der Sicherheit des Dienstes, Führung von Aufzeichnungen über Einwilligungen und Protokollierung von Zugriffen: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO).
Aggregierte Statistiken zum Interesse an neuen Funktionen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), ohne Kennungen.
Aggregierte Statistiken zur Nutzung der App im Zeitverlauf: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), ohne Kennungen; Sie können Widerspruch einlegen, indem Sie die Funktion unter Profil > Datenschutz deaktivieren.

Die App stellt keine Diagnosen, misst keine Läsionen und vergibt keine Prioritätsstufen; klinische Beurteilungen erfolgen ausschließlich durch die Dermatologin oder den Dermatologen. Wir führen kein Profiling durch und wenden keine automatisierte Entscheidungsfindung an, die Sie betrifft.

Ist die Bereitstellung dieser Informationen verpflichtend?

Für die Erstellung eines Kontos ist eine E-Mail-Adresse erforderlich. Die Einwilligung in die Verarbeitung von Gesundheitsdaten ist ausschließlich für Telekonsultationen erforderlich; alle anderen Funktionen können Sie nutzen, ohne diese Einwilligung zu erteilen.

Wer Zugriff auf Ihre Daten hat

Die für Ihre Telekonsultation zuständige Dermatologin oder der zuständige Dermatologe: Sie oder er kann die von Ihnen übermittelten Informationen, Ihr Geschlecht und Ihr Geburtsjahr sehen, nicht jedoch Ihren Namen oder Ihre E-Mail-Adresse. Solange sich eine Anfrage in der Warteschlange befindet, kann sie von verifizierten Dermatologinnen und Dermatologen der Plattform eingesehen werden, die für die Übernahme des Falls verfügbar sind.
Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter): Supabase Inc., zuständig für Datenbanken, Bildspeicherung und Authentifizierung, mit Servern in der Europäischen Union (Frankfurt).
Google (Google Ireland Limited): nur wenn Sie die Option „Weiter mit Google“ wählen. Google überprüft Ihre Identität und teilt uns Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild mit. Für diesen Anmeldevorgang handelt Google als eigenständiger Verantwortlicher – es gilt die eigene Datenschutzerklärung von Google (policies.google.com/privacy) – und erfährt, dass Sie SkinTracker nutzen.
OpenFreeMap (ein Kartendienst): erhält Ihre IP-Adresse und den Kartenbereich, den Sie gerade ansehen, wenn Sie die Karte mit den Dermatologinnen und Dermatologen öffnen.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.

Übermittlungen an Länder außerhalb der Europäischen Union

Die Daten werden in der EU gespeichert. Die Supabase Inc. hat ihren Sitz in den Vereinigten Staaten; etwaige Zugriffe aus dem Ausland – zum Beispiel für den technischen Support – unterliegen den von der DSGVO geforderten Garantien.

Speicherfrist

Die Daten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, entfernen wir sofort Ihr Konto, Ihr Profil, Ihre Läsionseinträge, Fotos, Telekonsultationen, Nachrichten, Antworten der Dermatologinnen und Dermatologen sowie Einwilligungen – sowohl von der Plattform des Dienstes als auch von Ihrem Gerät. Bestehen bleibt nur das Zugriffsprotokoll mit einer Kennung, die sich nicht mehr auf Sie zurückführen lässt, und zwar für [LOG RETENTION PERIOD]. Sicherungskopien, die bei unserem Dienstleister gespeichert sind, werden innerhalb von [BACKUP RETENTION PERIOD] überschrieben.

Ihre Rechte

Sie können Auskunft über Ihre Daten sowie deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen; außerdem können Sie Datenübertragbarkeit verlangen oder gegen die auf berechtigtem Interesse beruhende Verarbeitung Widerspruch einlegen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

In der App können Sie unter Profil > Datenschutz diese Datenschutzerklärung einsehen, die Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten erteilen oder widerrufen, alle Ihre Daten in eine Datei exportieren oder Ihr Konto löschen. Ihren Namen und Ihr Geburtsjahr können Sie unter „Ihre Daten“ berichtigen. Konten von Dermatologinnen und Dermatologen lassen sich per E-Mail an info@dermia.org löschen, da diese Konten auch Fälle anderer Personen betreffen. Für alle anderen Anliegen schreiben Sie bitte an info@dermia.org; wir antworten innerhalb eines Monats.

Sie haben das Recht, Beschwerde bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali – www.garanteprivacy.it) einzureichen.

Mindestalter

Die App ist für Personen bestimmt, die mindestens 18 Jahre alt sind.

Sicherheit

Die gesamte Kommunikation ist verschlüsselt. Jede Nutzerin und jeder Nutzer kann nur auf die Daten zugreifen, die sie oder ihn betreffen; die Zugriffsregeln werden vom Server durchgesetzt. Auf Ihrem Smartphone werden Fotos und Daten in dem für die App reservierten Bereich gespeichert und sind von Cloud-Backups ausgeschlossen; die Anmeldedaten werden durch den Android Keystore oder die iOS Keychain geschützt. Änderungen
Wenn sich diese Datenschutzerklärung ändert, zeigen wir sie Ihnen bei Ihrer nächsten Anmeldung und bitten Sie, sie erneut zu lesen.